國家網(wǎng)信辦網(wǎng)絡法治局負責人尤雪云介紹，《條例》第23條規(guī)定了經(jīng)營者保護消費者個人信息的義務。經(jīng)營者在提供商品或服務時，不得過度收集消費者個人信息，不得采用一次概括授權、默認授權等方式，強制或者變相強制消費者同意收集、使用與經(jīng)營活動無直接關系的個人信息。

　　“大家肯定都經(jīng)歷過網(wǎng)購，網(wǎng)購的基本功能服務就是購買商品，必要個人信息范圍包括：注冊用戶的移動電話號碼，也就是我們的手機號；收貨人的姓名、地址、聯(lián)系電話；支付時間、支付金額、支付渠道等支付信息。如果超出這些的話，比如像人臉識別，那樣就是過度收集了，不是必要個人信息了。”尤雪云舉例說。